Установка в Linux Ubuntu/Debian:
sudo aptitude install foremost
Справка:
foremost –h
Опишу некоторые ключи запуска:
-V Показывает информацию о версии программы и авторских правах.
-t Определяет расширения файлов для поиска.
-d Для файловых систем UNIX
-i Определяет устройство или образ.
-a Записывает все заголовки не выполняя обнаружение ошибок.
-w Не восстанавливать файлы, записать только файл с отчетом.
-o Директория для сохранения восстановленных файлов.
-c Указывает конфигурационный файл.
-q Быстрый режим. Могут быть пропущены файлы, так как поиск идет только в начале сектора, остальная его часть пропускается, также не рекомендуется использовать с файловой системой NTFS.
-Q Тихий режим, часть сообщений об ошибках не будут отображены.
-v Подробный режим, выводит все сообщения на экран.
Смотрим какие есть устройства:
sudo fdisk -l
Допустим у нас есть USB флешка и мы хотим ее образ сохранить у себя в файл:
sudo dd if=/dev/sdb1 of=fleshka.dd
Создадим где нам удобно директорию для восстановленных файлов:
mkdir ./out
Примеры запуска:
sudo foremost -t jpg -o ./out fleshka.dd
sudo foremost -t jpeg,png,gif -o ./out -v -i /dev/sda
sudo foremost -t all -d -o ./out -v -i /dev/sda
Смотрите также другие мои статьи на тему восстановления данных.
супер